Rançongiciel (extorsion) : Hôpital et EMS, Suisse 2026
Le 30 avril 2026, une attaque par rançongiciel, que le groupe attribue lui-même à Akira, a frappé le réseau de 20 centres de radiologie en Suisse romande.
- Sinistre · 04.2026 · Suisse romande (20 centres dans sept cantons), Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Des données médicales ont été chiffrées, des données de l’entreprise dérobées et des documents internes publiés sur le darknet ; certains examens ont dû être reportés, les centres sont restés ouverts. C’était la deuxième attaque après un vol de données en avril 2025 ; le groupe mettait en place une nouvelle informatique sécurisée.
- Concerné
- Réseau Radiologique Romand (Groupe 3R)
- Secteur
- Hôpital et EMS
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- Données médicales chiffrées ; données de l’entreprise dérobées, documents internes publiés sur le darknet
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Une refonte informatique planifiée ne protège qu’une fois mise en œuvre ; après une première attaque, chaque semaine compte.
Sources
- Cyberangriff legt Westschweizer Radiologie-Netzwerk erneut lahm (s’ouvre dans une nouvelle fenêtre) Netzwoche · 07.05.2026, mit Updates
« Eine solche Transformation lässt sich jedoch nicht kurzfristig umsetzen. »